CVE-2026-43013
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: net/mlx5: lag: debugfs oluşturmadan önce LAG aygıtı kontrolü yapılması __mlx5_lag_dev_add_mdev(), düzgün şekilde yönetilen bir hata oluştuğunda bile 0 (başarı) döndürebilir. Sonuç olarak, geçerli bir LAG bağlamı olmasa dahi başlatma akışı mlx5_ldev_add_debugfs() fonksiyonunu çağırmaya devam eder. mlx5_ldev_add_debugfs(), debugfs dizinini ve özniteliklerini körü körüne oluşturuyordu. Bu durum, geçerli bir ldev işaretçisine dayanan arayüzleri (members dosyası gibi) ortaya çıkarıyor ve ldev NULL olduğunda erişilmesi durumunda potansiyel NULL işaretçi referanslarına yol açıyordu. debugfs girişlerini oluşturmaya çalışmadan önce mlx5_lag_dev(dev) fonksiyonunun geçerli bir işaretçi döndürdüğünü doğrulamak için bir kontrol eklendi.
Nasıl düzeltilir
- linux linux_kernel6.1.168, 6.6.134, 6.12.81, 6.18.22, 6.19.12 ya da sonraki bir sürüm
- git.kernel.org/stable/c/7129632cab3e4d23510b21930aa73b8d97a859f5
- git.kernel.org/stable/c/89c65f2fcd8801365b410f40a427cbcd7f4c28e9
- git.kernel.org/stable/c/a3db46d5f4df92630a96f7bc77b60e75c2353e06
- git.kernel.org/stable/c/bf16bca6653679d8a514d6c1c5a2c67065033f14
- git.kernel.org/stable/c/c53cf44588a93000f71817a6bb87a66353c48dee
- git.kernel.org/stable/c/cfa774e6c920c81e700327bf10db8cb50d5db456
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.19 ≤ v < 6.1.168, 6.2 ≤ v < 6.6.134, 6.7 ≤ v < 6.12.81, 6.13 ≤ v < 6.18.22, 6.19 ≤ v < 6.19.12, 7.0 | 6.1.168, 6.6.134, 6.12.81, 6.18.22, 6.19.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.